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(57) Abstract 

In a process for detecting excessive accounts that subscribers to a mobile radio network have to pay in other networks, the network 
transfer signalling traffic originating from the mobile radio network is recorded. Conversation data, especially the calling subscriber's code 
the duration and the recipient area, are reconstructed from the recorded network transfer signalling traffic. The fees or other values relevant 
thereto obtained from the conversation data are accumulated under the subscriber's code immediately after they are obtained. A suitable 
message is given when the accumulated values exceed a predetermined limit. 



(57) Zusammenfassung 

Bei einem Verfahren zur Ennittlung von Teilnehrnern eines Mobflfunknetzes mit ubermaBigem Verkehrsaufkommen in an- 
dcre Netzc wild der vom Mobilfunknetz ausgehende NetzQbergangssignalisieningsverkehr aufgezeichnet. Aus dem aufgezeicnneten 
NetzabereanessiKnalisieningsvcrkehr werden Gespra^hsiiiformationen, insbcsondere Kennzeichen des rufenden Teilnchmers, Dauer unci 
Zieleebiet rekonstruieit. Aus den Gesprachsinformationen gewonnene Gebtlhren Oder andere gebUhrenrelevante GroBen werden unmit- 
telbi nach ihrer Gewinnung teilnehmerbezogen akkiirmiliert. Eine geeignete Ausgabe erfolgt, wenn die akkumulierten GrCBen ernes 
Teilnehmers eine vorgegebene Grenze uberschreiten. ~ 
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Beschreibung 



Verfahren zur Ermittlung von Teilnehmern eines 
Mobilfunknetzes mit ubermaBigem Verkehrsaufkommen 



Die Erfindung betrifft ein Verfahren zur Ermittlung von 
Teilnehmern eines Mobilfunknetzes mit ubermafligem 
Verkehrsaufkommen in andere Netze. 

In Mobilfunknetzen werden Gebiihren fur die einzelnen 
Gesprache in den Vermi ttlungsstellen des Mobilfunknetzes 
(Mobilvermittlungsstellen) dezentral erfaBt tind 
aufgezeichnet, dann zentral gesammelt und 

teilnehmerindividuell in einer Nachverarbeitung ausgewertet, 
worauf die Rechnungsstellung erfolgt. Die Rechnungsstellung 
erf olgt also* im nachhinein fur einen vorgegebenen Zeitraum. 

In Mobilfunknetzen kommt es haufig zu illegaler Nutzung der 
Netzdienstleistungen, unter anderem durch Karten- oder 
Geratediebstahl, durch Vortauschung einer 
Zugangsberechtigung oder durch legalen Erwerb einer 
Zugangsberechtigung bei fehlender Zahlungsmoral . Die 
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Netzdienste werden in diesen Be trugsf alien dann zumeist sehr 
intensiv genutzt, bis der Netzbetreiber erkennt, daB es sich 
urn betriigerische bzw. zahlungsunwillige Kunden handelt. Bei 
Gesprachen von dem jeweiligen Mobilf unknetz in andere Netze 
(Ubergangsnetze) entstehen hierdurch nicht nur 
Einnahmeverluste, sondern auch hohe Kosten, da die Nutzung 
des Ubergangsnetzes dem jeweiligen Befcreiber zu bezahlen 
ist. Diese Kosten sind unter anderem im Auslandsverkehr 
erheblich. Fur ein rechtzeitiges Erkennen von derartigen 
MiBbrauchen ist jedoch das bekannte Verfahren zur 
Gebiihrenerf assung zu langsam. 

Aufgabe der vorliegenden Erfindung ist es, Teilnehmer mit 
iibermaBigem Verkehrsaufkommen in Ubergangsnetze schnellstens 
zu erkennen . 

Diese Aufgabe wird erfindungsgemafl dadurch gelost, daB der 
vom Mobilfunknetz ausgehende 

Netziibergangssignalisierungsverkehr auf gezeichnet wird, daB 
aus dem auf gezeichnet en Netziibergangssignalisierungsverkehr 
Gesprachsinf ormationen , insbesondere Kennzeichen des 
rufenden Teilnehmers , Dauer und Zielgebiet, rekonstruiert 
werden, daB aus den Gesprachsinf ormationen gewonnene 
Gebiihren oder andere gebiihrenrelevante Groflen unmittelbar 
nach ihrer Gewinnung teilnehmerbezogen akkumuliert werden 
und daB eine geeignete Ausgabe erfolgt, wenn die 
akkumulierten GroBen eines Teilnehmers eine vorgegebene 
Grenze liberschrei ten . 

Das erf indungsgemaBe Verfahren ermoglich praktisch eine 
Echtzeiterkennung von Teilnehmern mit iibermaBigem 
Verkehrsaufkommen in Ubergangsnetze. Dabei ist kein Zugriff 
auf die iibertragenen Inf ormationen (digitale Sprachsignale , 
Telefaxsignale oder andere Daten) erf orderlich, sondern 
lediglich auf die Netziibergangssignalisierung, mit welcher 
im wesentlichen der Verbindungsauf bau zum Teilnehmer im 
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Ubergangsnetz gesteuert wird. Die Durchfiihrung des 
Verfahrens ist in dieser Hinsicht besonders einfach, da an 
den Netziibergangen die Signalisierung in einem getrennten 
Kanal iibertragen wird. 

Die Aufzeichnung des Netziibergangssignalisierungsverkehrs 
kann in einfacher Weise durch passiv auf geschaltete 
MeBgerate vorgenommen werden. Geeignete MeBgerate sind fiir 
Wartungsarbeiten auf dem Markt erhaltlich. 

Ist eine Gesamtbiindelung des Signalisierungsverkehrs (in 
alle Ubergangsnetze) nicht moglich, so kann das Verfahren 
auch bei Teilbiindelungen angewendet werden, wobei eine 
Einschrankung der Aufzeichnung der Signalisierung auf stark 
frequentierte und fur den Betreiber des Mobilf unknetzes 
teure Ubergangsnetze zweckmaBig ist. 

Urn eine Speicherung von Daten liber das fiir die Zwecke des 
erfindungsgemafien Verfahrens erf orderliche MaB hinaus zu 
vermeiden, ist bei einer Weiterbildung der Erfindung 
vorgesehen, daB die auf gezeichneten Daten fiir die 
Teilnehmer, deren akkumulierten Groflen vorgegebene Grenzen 
nach einer vorgegebenen Zeit nicht iiberschreiten , geloscht 
werden. Im ubrigen sind bei der Durchfiihrung des 
erfindungsgemafien Verfahrens wegen der Erhebung und 
Auswertung von personenbezogenen Daten die einschlagigen 
Datenschutzbestimmungen zu beachten. 

Eine andere Weiterbildung des erf indungsgemaBen Verfahrens 
besteht darin, daB die vorgegebene Grenze 
teilnehmerindividuell festlegbar ist. Hierdurch kann 
beriicksichtigt werden, daB Teilnehmer, bei denen eine 
Bezahlung auch hoher Gebiihren gesichert ist, nicht unnotig 
gemeldet werden . 
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Das erfindungsgemaBe Verfahren kann damit abgeschlossen 
werden, daB Daten der ermittelten Teilnehmer in geeigneter 
Weise ausgegeben werden. Dieses kann beispielsweise durch 
einen Ausdruck von Listen und/oder eine Anzeige auf 
Bildschirmen erfolgen. Bedienpersonen konnen dann 
entscheiden, ob und welche MaBnahmen zur Vermeidung eines 
weiteren Miflbrauchs zu treffen sind. Es kann jedoch gemafl 
einer Weiterbildung der Erfindung auch vorgesehen sein, daB 
diejenigen Teilnehmer, deren akkumulierten GroBen die 
vorgegebene Grenze iiberschreiten, automat isch gesperrt 
werden . 

Ausf iihrungsbeispiele der Erfindung sind in der Zeichnung 
anhand mehrerer Figuren dargestellt und in der nachf olgenden 
Beschreibung naher erlautert. Es zeigt: 

Fig. 1 eine schematische Darstellung einer Anordnung zur 
Durchfiihrung des Verfahrens, 

Fig. 2 und Fig. 3 schematische Darstellungen zweier 
Ausf iihrungsbeispiele des Verf ahrens und 

Fig. 4 eine Darstellung des erfindungsgemaflen Verf ahrens 
mit Beispielen fur die bei dem erf indungsgemaflen 
Verfahren zu verarbeitenden Daten- 

Fig. 1 zeigt eine Vermi ttlungsstelle MVS des mit dem 

erf indungsgemaflen Verfahren zu schiitzenden Mobilf unknetzes 

und eine Vermittlungsstelle VS eines Ubergangsnetzes . Zur 

Verbindung beider Netze sind mehrere Kanale fur digitale 

Signale vorgesehen, wovon exemplarisch fiinf Nutzkanale N und 

ein Signal'isierungskanal S in Fig. 1 dargestellt sind. An 

den Signalisierungskanal S ist der Eingang eines 

Auf zeichnungsgerates 1 angeschlossen . Derartige 

Auf zeichnungsgerate sind an sich bekannt und werden zu 

MeBzwecken verwendet . 
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Die eingehenden digitalen Signale werden im 

Auf zeichnungsgerat 1 decodiert und auf einen geeigneten 

Datentrager auf gezeichnet . Weitere Erlauterungen zu den 

auf gezeichneten Signalen werden spater" im Zusammenhang rait 

Fig. 4 erlautert. Das Auf zeichnungsgerat ist mit einem 

Rechner 2 verbunden, in welchem die Auswertung der 

auf gezeichneten Daten erfolgt. Mit Hilfe des Rechners 2 

konnen auch Eingaben vorgenommen werden, wie beispielsweise 

die Eingabe der Grenzwerte. Zu Protokollierungszwecken ist 

ferner ein Drucker 3 mit dem Rechner 2 verbunden. 

Auflerdem ist eine Datenverbindung 4 zum Mobilf unknetz 
vorgesehen, urn eine Sperrung eines gemeldeten Teilnehmers 
entweder automatisch oder durch eine Eingabe iiber den 
Rechner 2 vornehmen zu* konnen. 

Fig. 2 zeigt ein Mobilf unknetz 5 mit mehreren 
Mobilvermittlungsstellen 6 bis 12. Davon verfiigen zwei 
Mobilvermittlungsstellen 8, 9 iiber Datenleitungen zu 
Vermittlungsstellen 13, 14 eines Ubergangsnetzes 15, von dem 
eine weitere Vermittlungsstelle 16 von moglicherweise sehr 
vielen Vermittlungsstellen dargestellt ist* 

Ein Teilnehmer des Mobilf unknetzes ist in Form eines 
Fahrzeugs 17 dargestellt, von dem eine Funkverbindung zu 
einer Basisstation 18 besteht. Will der Teilnehmer 17 ein 
Gesprach mit einem Teilnehmer 19 im Ubergangsnetz 15 fiihren, 
wird eine Verbindung vom Teilnehmer 1 7 uber die Basisstation 
18, die, Mobilvermittlungsstellen 6 und 8, die 
Vermittlungsstellen 13 und 16 zum Teilnehmer 19 aufgebaut. 
Dazu wird unter anderem in dem Signalisierungskanal S (Fig. 
1) eine Meldung ubertragen, da£ der Teilnehmer 17 mit dem 
Teilnehmer 19 verbunden werden soli und in welchem der 
Kanale N die Sprachsignale bzw. andere Inf ormationssignale 
von der Mobilvermi ttlungsstelle 8 zur Vermittlungsstelle 13 
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ubertragen werden . 

Diese und weitere Signalisierungsmeldungen werden 
auf gezeichnet (20). Aus den auf gezeichneteh 

Signalisierungsmeldungen erfolgt bei 21 eine Rekonstruktion 
von Gesprachsdaten unter Identif izierung des Teilnehmers . 
AuBerdem wird bei 21 eine Akkumulierung der Gesprachsdaten 
je Teilnehmer vorgenommen. Bei 22 wird dann entschieden, ob 
eine Grenze iiberschritten ist. 1st dieses der Fall, erfolgt 
eine Meldung zur Sperrung des Teilnehmers an die 
Teilnehmerverwaltung 23 des Mobilf unknetzes 5 . 

Fig, 3 zeigt die gleichen Netze, Netzkomponenten und 
Verf ahrensschritte wie Fig. 2. AuBerdem ist ein weiteres 
Ubergangsnetz 25 mit drei Vermittlungsstellen 26, 27, 28 und 
einem Teilnehmer 29 dargestellt. Die Vermittlungsstellen 26 
und 27 des weiteren Ubergangsnetzes 25 sind mit den 
Mobilvermittlungsstellen 7 und 8 des Mobilf unknetzes 5 
verbunden. Die Einbeziehung des Ubergangsverkehrs zwischen 
dem Mobilf unknetz 5 und dem weiteren Ubergangsnetz- 25 in die 
Uberwachung mit dem erf indungsgemaBen Verfahren ist an sich 
moglich, wozu eine Echtzeitiibertragung des 

Signalisierungsverkehrs zwischen dem Mobilf unknetz 5 und dem 
weiteren Ubergangsnetz 25 zu einer Stelle erforderlich ist, 
welche die teilnehmerorientierte Akkumulierung der 
Gesprachsdaten auch fur den Verkehr zwischen dem 
Mobilf unknetz 5 und dem Ubergangsnetz 15 vornimmt . Haufig 
ist jedoch eine mit dem erf indungsgemaBen Verfahren zu 
unterbindende miflbrauchliche Benutzung auf ein Ubergangsnetz 
beschrankt, so daB ein Auf wand fur die Ubertragung und die 
Zusammenfassung der Daten in solchen Fallen erspart werden 
kann . 

Durch die Aufzeichnung und Zwischenspeicherung des 
Signalisierungsverkehrs entstehen Daten, die bei 31 in Fig. 
4 beispielhaft aufgelistet sind. Diesen Daten wird eine 
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Zeitinformation t in Form der Uhrzeit hinzugefiigt, so dafl 
sie die bei 32 dargestellte Form annehmen. Diese Daten 
werden teilnehmerorientiert zusammengefaflt , was schematisch 
anhand der fur jeweils einen Teilnehmer giiltigen Listen 33 
bis 35 dargestellt ist. 

Im einzelnen bedeutet in den Listen 31 bis 35 

IAM = initial address message: eine Meldung, welche den 

rufenden und den gerufenen Teilnehmer sowie den Kanal, 
auf welchem das Gesprach iibertragen werden soli, 
beinhaltet, 

Clg = calling: es folgt die Nummer des rufenden Teilnehmers , 
Cld = called: es folgt die Nummer des gerufenen Teilnehmers ,' 
ACM = address complete: Adresse vollstandig, 
REL = release: ein Kommando zur Auflosung der Verbindung, 
RLC = release completer die Auflosung zur Verbindung ist' 

abgeschlossen , 
ANSWER: diese Nachricht signalisiert den Beginn des 

Gesprachs. 

In diesen Meldungen sind fur das erf indungsgemafle Verfahren 
IAM, ANSWER und REL von Bedeutung. Von den in der Meldung 
IAM ubertragenen Teilnehmernnummern geniigt im allgemeinen 
eine Auswertung der Netzkennzahl , da sich hieraus die Hohe 
der Gesprachsgebiihren ergibt . Aus den Listen 33 bis 35 wird 
mit Hilfe der anwendbaren Tarife 36 jeweils die Summe der 
Gebiihren berechnet (37) und bei Eintreffen neuer 
Gebuhreninformationen aktualisiert . Die akkumulierte Gebiihr 
wird dann bei 22 mit dem Grenzwert verglichen. In denjenigen 
Fallen, in denen eine Berechnung und Akkumulation der 
Gebiihren unmittelbar nach Beendigung der einzelnen Gesprache 
nicht geniigt, kann auch eine zwischenzeitliche Berechnung 
und Akkumulation der Gebiihren vorgenommen werden, um 
gegebenenfalls vor der Beendigung extrem langer Gesprache 
reagieren zu konnen. 
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Anspriiche 

1 . Verfahren zur Ermittlung von Teilnehmern eines 
Mobilfunknetzes mit ubermafligem Verkehrsaufkommen in andere 
Netze, dadurch gekennzeichnet, dafl der vom Mobilf unknetz 
ausgehende Netziibergangssignalisierungsverkehr auf gezeichnet 
wird, daB aus dem auf gezeichneten 

Netziibergangssignalisierungsverkehr Gesprachsinf ormationen , 
insbesondere Kennzeichen des rufende.n Teilnehmers , Dauer und 
Zielgebiet, rekonstruiert werden, dafl aus den 
Gesprachsinf ormationen gewonnene Gebuhren oder andere 
gebiihrenrelevante Groflen unmittelbar nach ihrer Gewinnung 
teilnehmerbezogen akkumuliert werden und dafl eine geeignete 
Ausgabe erfolgt, wenn die akkumulierten Groflen eines 
Teilnehmers eine vorgegebene Grenze iiberschreiten . 

2, Verfahren nach Anspruch 1, dadurch gekennzeichnet, dafl 
die auf gezeichneten Daten fur die Teilnehmer, deren 
akkumulierten Groflen vorgegebene Grenzen nach einer 
vorgegebenen Zeit nicht uberschreiten, geloscht werden. 

3. Verfahren nach einem der vorhergehenden Anspriiche, 
dadurch gekennzeichnet, dafl die vorgegebene Grenze 
teilnehmerindividuell festlegbar ist. 
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4. Verfahren nach einem der vorhergehenden Anspriiche, 
dadurch gekennzeichnet , dafl diejenigen Teilnehmer, deren 
akkumulierten Groflen die vorgegebene Grenze iiberschreiten, 
automatisch gesperrt werden. 
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1AM Cjg0171200O932 - Ck±0228936K)45 / Kanal 1 
RB_/ Kanal 17 

lAM Cja017H900999 - Ck± 02289361055/ Kanal 32 
ACMTKanaJI 

1AM CtaOT71t700100 - Ck± 0033243095 / Kanal 15 

ANSWER/ Kanal 1 

ACM / Kanal 32 

REL/ Kanal 19 

REEL / Kanal 1 

ANSWER / Kanal 32 

ANSWER /Kanal 15 

REL- 



31 



120130 1AM Clg01712000932 - CW02289361O45 / Kanal 1 
120145 REL / Kanal 17 

120150 IAM Clg01711900999 - Oct 02289361055/ Kanal 32 
120152 ACM / Kanal 1 

120210 IAM OCC0T7TT700100 - Ck± 0033243095 / Kanal 15 

120212 ANSWER / Kanal 1 

120220 ACM / Kanal 32 

120220 REL / Kanal 19 

120240 REL / Kanal 1 

120255 ANSWER / Kanal 32 

120259 ANSWER / Kanal 15 

120306 REL / Kanal 32 

■203^5 RLC / Kanal 19 

' 20320 REL / Kanal 15 

■20335 RLC / Kanal 1 

"20336 IAM 0171559430593 - 02219363059 / Kanal 16 
1203:40 RLC/ Kanal 32 
1203:41 RLC /Kanal 15 
1203:45 IAM _ 



1201:30 IAM da 01712000932 - Ck±02289361045 /Kanal 1 
120t52 ACM /Kanal 1 
120212 ANSWER/ Kanal 1 
12O240 REL / Kanal 1 
120335 RLC / Kanal 1 
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33 



34- 



120150 IAM Og 01711900999 - Ckt02289361055 /Kanal 32 
120220 ACM /Kanal 32 
120255 ANSWER/ Kanal 32 
1203.06 REL / Kanal 32 
1203:40 RLC / Kanal 32 




36 

i 



Tarif-Modell 



120210 IAM Clq 01711700100 - Cld0O33243O95 /Kanal 15 
120259 ANSWER/ Kanal 15 
120320 REL / Kanal 15 
1203:41 RLC / Kanal 15 





Teilnehmer 


Dauer 


Kosten 


Akkumulation 




01712000932 
01711900999 
01711700100 


28 s 
7 s 
21 s 


DM 0,96 
DM 0^3 
DM 0,46 


L03L20 
51330 
2376,44 
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